-
[Hélló, áñd wélcómé tó thé 2020 Dátá Bréách Íñvéstígátíóñs Répórt (DBÍR)¡ Wé hávé bééñ dóíñg thís répórt fór á whílé ñów, áñd wé ápprécíáté thát áll thé vérbíágé wé úsé cáñ bé á bít óbtúsé át tímés. Wé úsé vérý délíbéráté ñámíñg cóñvéñtíóñs, térms áñd défíñítíóñs áñd spéñd á lót óf tímé mákíñg súré wé áré cóñsístéñt thróúghóút thé répórt. Hópéfúllý, thís séctíóñ wíll hélp máké áll óf thósé móré fámílíár.]
[VÉRÍ~S rés~óúrc~és]
[Thé térms “thréát áctíóñs,” “thréát áctórs” áñd “váríétíés” wíll bé référéñcéd á lót. Thésé áré párt óf thé Vócábúlárý fór Évéñt Récórdíñg áñd Íñcídéñt Sháríñg (VÉRÍS), á fráméwórk désígñéd tó állów fór á cóñsístéñt, úñéqúívócál cólléctíóñ óf sécúrítý íñcídéñt détáíls. Héré ís hów théý shóúld bé íñtérprétéd:]
[Thré~át ác~tór: W~hó ís~ béhí~ñd th~é évé~ñt¿ T~hís c~óúld~ bé th~é éxt~érñá~l “bád~ gúý” t~hát l~áúñc~hés á~ phís~híñg~ cámp~áígñ~ ór áñ~ émpl~óýéé~ whó l~éávé~s séñ~sítí~vé dó~cúmé~ñts í~ñ thé~ír sé~át-bá~ck pó~ckét~.]
[Thréát áctíóñ: Whát táctícs (áctíóñs) wéré úséd tó áfféct áñ ássét¿ VÉRÍS úsés sévéñ prímárý cátégóríés óf thréát áctíóñs: Málwáré, Háckíñg, Sócíál, Mísúsé, Phýsícál, Érrór áñd Éñvíróñméñtál. Éxámplés át á hígh lévél áré háckíñg á sérvér, íñstállíñg málwáré áñd íñflúéñcíñg húmáñ béhávíór thróúgh á sócíál áttáck.]
[Várí~étý: M~óré s~pécí~fíc é~ñúmé~rátí~óñs ó~f híg~hér-l~évél~ cáté~górí~és, é.g~., clás~sífý~íñg t~hé éx~térñ~ál “bá~d gúý~” ás áñ~ órgá~ñízé~d crí~míñá~l gró~úp ór~ récó~rdíñ~g á há~ckíñ~g áct~íóñ á~s SQL~ íñjé~ctíó~ñ ór b~rúté~ fórc~é.]
[Léár~ñ mór~é hér~é:]
- [Vísí~t gít~húb.c~óm/vz~-rísk~/dbír~/tréé~/gh-pá~gés/2020 f~ór DB~ÍR fá~ct ch~éckí~ñg, fí~gúré~s áñd~ fígú~ré dá~tá.
] - [vérí~scóm~múñí~tý.ñé~t féá~túré~s íñf~órmá~tíóñ~ óñ th~é frá~méwó~rk wí~th éx~ámpl~és áñ~d éñú~mérá~tíóñ~ líst~íñgs~.]
- [gíth~úb.có~m/vz-r~ísk/v~érís~ féát~úrés~ thé f~úll V~ÉRÍS~ sché~má.]
- [gíth~úb.có~m/vz-r~ísk/v~cdb p~róví~dés á~ccés~s tó ó~úr dá~tábá~sé óñ~ públ~íclý~ dísc~lósé~d bré~áché~s, thé~ VÉRÍ~S Cóm~múñí~tý Dá~tábá~sé.]
- [http~://vérí~scóm~múñí~tý.ñé~t/vér~ís_w~ébáp~p_mí~ñ.htm~l áll~óws ý~óú tó~ récó~rd ýó~úr ów~ñ íñc~ídéñ~ts áñ~d bré~áché~s. Dóñ~’t fré~t, ít s~ávés~ áñý d~átá l~ócál~lý áñ~d ýóú~ óñlý~ shár~é whá~t ýóú~ wáñt~.]
[Íñcí~déñt~ vs. br~éách~][Wé tá~lk á l~ót áb~óút í~ñcíd~éñts~ áñd b~réác~hés á~ñd wé~ úsé t~hé fó~llów~íñg d~éfíñ~ítíó~ñs:]
[Íñcí~déñt~: Á séc~úrít~ý évé~ñt th~át có~mpró~mísé~s thé~ íñté~grít~ý, cóñ~fídé~ñtíá~lítý~, ór áv~áílá~bílí~tý óf~ áñ íñ~fórm~átíó~ñ áss~ét.
][Bréá~ch: Áñ~ íñcí~déñt~ thát~ résú~lts í~ñ thé~ cóñf~írmé~d dís~clós~úré—ñ~ót jú~st pó~téñt~íál é~xpós~úré—ó~f dát~á tó á~ñ úñá~úthó~rízé~d pár~tý.
][Íñdú~strý~ lábé~ls]
[Wé álígñ wíth thé Ñórth Ámérícáñ Íñdústrý Clássífícátíóñ Sýstém (ÑÁÍCS) stáñdárd tó cátégórízé thé víctím órgáñízátíóñs íñ óúr córpús. Thé stáñdárd úsés twó- tó síx-dígít códés tó clássífý búsíñéssés áñd órgáñízátíóñs. Óúr áñálýsís ís týpícállý dóñé át thé twó-dígít lévél. Wé wíll spécífý ÑÁÍCS códés álóñg wíth áñ íñdústrý lábél. Fór éxámplé, á chárt wíth á lábél óf Fíñáñcíál (52) ís ñót íñdícátívé óf 52 ás á válúé. “52” ís thé ÑÁÍCS códé fór thé Fíñáñcé áñd Íñsúráñcé séctór. Thé óvéráll lábél óf “Fíñáñcíál” ís úséd fór brévítý wíthíñ thé fígúrés. Détáíléd íñfórmátíóñ óñ thé códés áñd clássífícátíóñ sýstém ís áváíláblé héré:]
[http~s://www~.céñs~ús.gó~v/cgí~-bíñ/s~ssd/ñ~áícs~/ñáíc~srch~¿chá~rt=2012]
[Dótt~íñg t~hé ch~árts~ áñd c~róss~íñg t~hé có~ñfíd~éñcé~][Lást ýéár, wé íñtródúcéd óúr ñów (íñ)fámóús sláñtéd bár chárts tó shów thé úñcértáíñtý dúé tó sámplíñg bíás.1 Óñé twéák wé áddéd thís ýéár wás tó róll úp áñ “Óthér” ággrégátíóñ óf áll thé ítéms thát dó ñót máké thé cút óñ óúr “Tóp (whátévér)” chárts. Thís wíll gívé ýóú á béttér séñsé óf thé thíñgs wé léft óút.]
[Ñót t~ó bé ó~útdó~ñé th~ís ýé~ár, óú~r íñc~rédí~blé t~éám ó~f dát~á scí~éñtí~sts d~écíd~éd tó~ trý d~ót pl~óts2 t~ó pró~vídé~ á bét~tér w~áý tó~ shów~ hów v~álúé~s áré~ díst~ríbú~téd.]
[Thé t~ríck~ tó úñ~dérs~táñd~íñg t~hís c~hárt~ ís th~át th~é dót~s rép~résé~ñt ór~gáñí~zátí~óñs. S~ó íf t~héré~ áré 100 d~óts (l~íké í~ñ éác~h chá~rt íñ~ Fígú~ré 1), éá~ch dó~t rép~résé~ñts 1% ó~f órg~áñíz~átíó~ñs.]
- [Vísí~t gít~húb.c~óm/vz~-rísk~/dbír~/tréé~/gh-pá~gés/2020 f~ór DB~ÍR fá~ct ch~éckí~ñg, fí~gúré~s áñd~ fígú~ré dá~tá.
- [2020 DBÍR~]
- [DBÍR~ Chéá~t shé~ét]
- Introducción
- [Súmm~árý ó~f fíñ~díñg~s]
- [Résú~lts á~ñd áñ~álýs~ís]
- [Íñcí~déñt~ clás~sífí~cátí~óñ pá~ttér~ñs áñ~d súb~séts~]
- [Íñdú~strý~ áñál~ýsís~]
- [Dóés~ sízé~ mátt~ér¿ Á~ déép~ dívé~ íñtó~ SMB B~réác~hés]
- [Régí~óñál~ áñál~ýsís~]
- [Wráp~-úp]
- [CÍS C~óñtr~ól ré~cómm~éñdá~tíóñ~s]
- [Ýéár~ íñ ré~víéw~]
- [Áppé~ñdíc~és (PD~F)]
- [Córr~éctí~óñs]
- [Dówñ~lóád~ thé f~úll r~épór~t (PDF~)]
[Tháñ~k Ýóú~.]
[Tháñ~k Ýóú~.]
[Tháñ~k ýóú~.]
[Ýóú m~áý ñó~w cló~sé th~ís mé~sság~é áñd~ cóñt~íñúé~ tó ýó~úr ár~tícl~é.]
-
[Íñ Fí~gúré~ 1, wé há~vé th~réé d~íffé~réñt~ chár~ts, éá~ch ré~prés~éñtí~ñg có~mmóñ~ díst~ríbú~tíóñ~s ýóú~ máý f~íñd í~ñ thí~s rép~órt. F~ór có~ñvéñ~íéñc~é, wé h~ávé c~ólór~éd th~é fír~st há~lf áñ~d thé~ sécó~ñd há~lf dí~ffér~éñtl~ý só í~t’s éá~síér~ tó ló~cáté~ thé m~édíá~ñ.][Íñ thé fírst chárt (Hígh), ýóú séé thát á lót óf cómpáñíés hád á vérý lárgé válúé3 ássócíátéd wíth thém. Thé óppósíté ís trúé fór thé sécóñd óñé (Lów), whéré á lárgé ñúmbér óf thé cómpáñíés hád zéró ór á lów válúé. Óñ thé thírd chárt (Médíúm), wé gót stúck íñ thé míddlé óf thé róád áñd áll wé cáñ sáý ís thát móst cómpáñíés hávé thát míddlé válúé. Úsíñg thé Médíúm chárt, wé cóúld próbáblý répórt áñ ávérágé ór á médíáñ válúé. Fór thé Hígh áñd Lów óñés, áñ ávérágé ís státístícállý úñdéfíñéd áñd thé médíáñ wóúld bé á bít mísléádíñg. Wé wóúldñ’t wáñt tó dó ýóú líké thát.
]
[Qúés~tíóñ~s¿ Có~mméñ~ts¿ S~tíll~ mád b~écáú~sé VÉ~RÍS ú~sés t~hé té~rm “Há~ckíñ~g”¿]
[Lét ú~s kñó~w¡ Dr~óp ús~ á líñ~é át d~bír@v~éríz~óñ.có~m, fíñ~d ús ó~ñ Líñ~kédÍ~ñ ór t~wéét~ @Vérí~zóñB~úsíñ~éss w~íth t~hé #db~ír. Gó~t á dá~tá qú~éstí~óñ¿ T~wéét~ @VZDB~ÍR.]
[1 Chéc~k “Ñéw~ chár~t, whó~ dís¿~” íñ th~é “Á có~úplé~ óf tí~dbít~s” séc~tíóñ~ óñ th~é íñs~ídé c~óvér~ óf th~é 2019 DBÍ~R íf ý~óú ñé~éd á r~éfré~shér~ óñ th~é slá~ñtéd~ bár c~hárt~s.]
[2 Tó fíñd óút móré ábóút dót plóts, chéck óút Mátthéw Káý’s pápér: http://www.mjskáý.cóm/pápérs/chí2018-úñcértáíñ-bús-décísíóñs.pdf
3 Dóñ’t wórrý ábóút whát thé válúé ís héré. Wé mádé ít úp tó máké thé chárts préttý. Áñd dóñ’t wórrý látér éíthér, wé’ll úsé á réál válúé fór thé rést óf thé dót plóts.]